Mozilla, yerleşik FTP desteğini Firefox tarayıcısından kaldırmaya karar verdi. 19 Nisan'da beklenen Firefox 88, varsayılan olarak FTP'yi devre dışı bırakacak. 90 Haziran'da çıkacak olan Firefox 29, FTP ile ilgili kodları da kaldıracak.
FTP, dosyaları bir ana bilgisayardan diğerine aktarmak için bir protokoldür. “ftp://” protokol tanımlayıcısına sahip bir bağlantı açmaya çalışırken, tarayıcı “irc://” ve “tg://” gibi diğer protokoller gibi harici bir programı çağıracağını açıklar mozilla bir blog yazısında.
FTP desteğinin kullanımdan kaldırılmasının nedeni, MITM saldırıları sırasında geçiş trafiğinin değiştirilmesine ve kesilmesine karşı bu protokolün korumasının olmamasıdır. Geliştiricilere göre, kaynakları indirmek için HTTPS üzerinden FTP kullanmak için artık hiçbir neden yok.
soruların dışında bezpeki, Firefox'un FTP uygulama kodu çok eskidir ve bakım sorunlarına neden olur. Ayrıca geçmişte çok sayıda güvenlik açığının keşfedilmesiyle de ilişkilidir.
Daha önce Firefox 61'de HTTP/HTTPS ile açılan sayfalardan FTP yoluyla kaynak indirmek yasaktı. Firefox sürüm 70, FTP yoluyla indirilen dosyaların (resimler, benioku dosyaları ve html gibi) içeriğini oluşturmayı durdurdu ve hemen bir dosya indirme iletişim kutusu görüntüler.
Tarayıcı krom Google'dan da Ocak ayında 88 sürümünün yayınlanmasıyla FTP desteğini durdurdu. Tahminlere göre Google, FTP neredeyse kullanıcılar tarafından kullanılmaz (payları yaklaşık %0,1'dir).
Ayrıca okuyun: